Presentatie Privacy en privacybeleid, presentatie gemeenteraad Bloemendaal 27 augustus 26

Privacy en privacybelei d Presentatie voor gemeenteraad op 27 augustus 2026

Waar ga ik het over hebben?  Korte introductie AVG en relevante begrippen  Privacybeleid  Waarom voor drie bestuursorganen?  Verschil verwerkingsverantwoordelijkheid gemeenteraad/partij  Relatie met strategisch IB&P-beleid  Verantwoordelijkheden Een kleine introductie in de AVG  Hoe vaak komt het woord ‘privacy’ voor in de AVG?  AVG: gegevensbescherming  persoonsgegevens  Artikel 8 EVRM en artikel 10 Grondwet: bescherming persoonlijke levenssfeer  Betrokkene  Verwerken  Niet alleen privacybepalingen in AVG, maar ook:  Uitvoeringswet algemene verordening gegevensbescherming  Sectorale wetgeving

Persoonsgegevens  Gegevens, waarmee je direct of indirect een persoon kunt identificeren  Bijzondere gegevens   Gezondheidsgegevens  Genetische of biometrische kenmerken  Ras of etnische afkomst  Politieke opvattingen  Religieuze of levensbeschouwelijke overtuigingen  Lidmaatschap van een vakvereniging  Iemands seksuele gedrag of geaardheid  Strafrechtelijke gegevens  BSN

Verwerkingsverantwoordelijke  Degene die het doel en de middelen van een verwerking bepaalt  gemeente:  College  meeste taken van de gemeente  Burgemeester  bijvoorbeeld openbare orde en veiligheid  Raad  bijvoorbeeld insprekers

Verwerkingsverantwoordelijkheid gemeenteraad Gemeenteraadslid Gemeenteraad Politieke partij Voorbeelden verwerkings- verantwoordelijkheid gemeenteraad  Behandelen binnengekomen stukken aan gemeenteraad  Behandelen burgerinitiatieven  Publicaties op internet   Opnames raadsvergadering  Besluiten  Onderliggende documenten (inclusief binnengekomen stukken) Hoe ga je met persoonsgegevens om? Verwerken van persoonsgegevens  rechtmatig  Doel  Grondslag  Subsidiariteit en proportionaliteit  Dataminimalisatie  Verantwoordingsplicht  (DPIA)  Beveiliging

Doel  Welbepaald, uitdrukkelijk omschreven en gerechtvaardigd  Voor ander doel verwerken? 1. Verenigbaar doel? 2. Toestemming? 3. Wettelijke plicht

Grondslagen 1. Toestemming 2. Noodzakelijk voor de uitvoering van een overeenkomst 3. Wettelijke verplichting 4. Bescherming vitale belangen 5. Taak van algemeen belang of openbaar gezag 6. Behartiging eigen gerechtvaardigd belang (niet voor overheid, behalve…)

Subsidiariteit, proportionaliteit en dataminimalisatie  Proportionaliteit: het doel van de verwerking moet in verhouding staan tot inbreuk op de privacy van de betrokkene  Subsidiariteit: kan het doel ook op een andere manier worden bereikt, waarbij de inbreuk op de privacy van de betrokkene minder is?  Dataminimalisatie: gebruik alleen die gegevens die strikt noodzakelijk zijn, zo min mogelijk  Anonimiseren bij publicaties (let op: ook metadata)

Verantwoordingsplicht  transparantie  Register van verwerkingen  Uitvoeren en documenteren DPIA  Autorisatiematrix  Beveiligingsmaatregelen  (Verwerkersovereenkomsten/convenanten)  Register van datalekken  Informatievoorziening aan betrokkenen (vóór de verwerking)  Privacybeleid/privacyverklaring

Privacybeleid  Artikel 24 en 25 AVG: de verwerkingsverantwoordelijke moet passende organisatorische en technische maatregelen nemen om te waarborgen en te kunnen aantonen dat de gegevensverwerking in overeenstemming met de AVG plaatsvindt.  Overweging 78 bij de AVG: een van de te nemen maatregelen is het vaststellen van een privacybeleid.

Privacybeleid Bloemendaal  Vorige gemeentebrede beleid uit 2020 was één uniform beleid voor raad, college en burgemeester  Miste uitgangspunten voor specifieke bestuursorganen  Nieuwe ontwikkelingen  Grotendeels hetzelfde voor alle drie de bestuursorganen/ verwerkingsverantwoordelijken  gemeente  Apart voor gemeenteraad:  Andere beleidsmatige raakvlakken  Scheiding verantwoordelijkheden raad vs partij  Aparte taken  (Apart voor burgemeester:  Politiegegevens)

Strategisch IB&P-beleid Basis en richtinggevend voor tactische beleidsplannen • 10 bestuurlijke principes informatiebeveiliging  beveiliging gegevens • Uitgangspunten privacy • Doel van het beleid • Uitwerking ontwikkelingen • Strategische doelen • Uitgangspunten van het beleid • IB&P-governance Vastgesteld eind 2024 voor de periode 2025-2028 Strategisch IB&P-beleid Uitgangspunten privacy  Persoonsgegevens worden rechtmatig en zorgvuldig verwerkt.  De betrokkene heeft inzicht in de gegevens die de gemeente verwerkt en (rechtmatig) deelt met derden.  Persoonsgegevens worden alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen verwerkt.  Bij het verwerken van persoonsgegevens gaat de gemeente uit van de principes van subsidiariteit en proportionaliteit.  De gemeente gaat uit van minimale gegevensverwerking.  Persoonsgegevens worden niet langer bewaard dan noodzakelijk.  Medewerkers van de gemeente hebben een geheimhoudingsplicht voor de verwerkte persoonsgegevens.  De gemeente zorgt ervoor dat persoonsgegevens met onze samenwerkingspartners op een veilige manier gedeeld kunnen worden en dat hierover duidelijke afspraken worden gemaakt.  De gemeente honoreert de privacyrechten van betrokkene. Basis voor het tactische privacybeleid

Governance  Strategisch beleid: verantwoordelijkheid IB&P in de lijn  Voor privacy uitgewerkt in de governance in bijlage bij privacybeleid  Ondersteuning vanuit Team IB&P: privacy-security@ bloemendaalheemstede.nl